En lo que respecta a la seguridad de la información , como ocurre con otros tipos de controles internos , estas opiniones y requisitos generalmente fluyen directamente de las consideraciones de riesgo , como se ilustra en el ciclo de gestión descrito anteriormente .
En el ciclo de gestión se describen las opiniones y los requisitos que fluyen de un estado de anarquía .